Nelle scorse ore, a distanza di alcuni giorni dai casi in Francia, anche nei Paesi Bassi, Belgio, Irlanda, Lussemburgo, Lettonia, Finlandia, Svezia ed infine in Italia, si sono registrati diversi attacchi informatici alla catena del freddo nella grande distribuzione.
Mentre i media e gli addetti ai lavori si pongono alcune domande su questo fenomeno, in Italia Palazzo Chigi, ACN e comparto intelligence si sono prontamente attivati. Il Governo ha ritenuto opportuno circoscrivere l’allarme, confermando un impatto nazionale limitato a poche unità dotate di apparati obsoleti ed esposti in rete, escludendo rischi sanitari. Questa tempestiva risposta istituzionale, ad avviso di chi scrive, definisce il perimetro di una crisi che impone un radicale cambio di paradigma nella valutazione delle minacce cibernetiche globali.
Indice degli argomenti
Attacchi informatici alla catena del freddo, la rivendicazione dei filorussi
I gruppi hacker filorussi NoName057(16) e Z-Pentest hanno rivendicato gli attacchi informatici contro i sistemi di refrigerazione di numerosi supermercati europei, compresi alcuni punti vendita italiani, come comunicato, tra gli altri, dal TG1. La rivendicazione è stata affidata a un video diffuso sui social network, nel quale i due collettivi sostengono di avere manomesso da remoto gli impianti e di aver provocato malfunzionamenti nella catena del freddo.
Gli episodi hanno interessato diversi Paesi e hanno mostrato quanto le infrastrutture commerciali connesse alla rete possano essere vulnerabili. Gli aggressori avrebbero sfruttato le funzioni integrate nei sistemi di controllo, senza ricorrere necessariamente a malware sofisticati, per modificare temperature e parametri operativi. Nel messaggio vengono citate apparecchiature impiegate per la gestione degli impianti frigoriferi e si lascia intendere che le capacità dei gruppi potrebbero estendersi anche ad altri settori strategici.
La rivendicazione, tuttavia, non equivale a una conferma indipendente della responsabilità. Al momento non è stato dimostrato che tutti gli incidenti registrati nei vari Paesi europei abbiano un’unica regia o siano effettivamente riconducibili ai due collettivi. Le indagini dovranno quindi verificare l’autenticità delle dichiarazioni e ricostruire modalità, obiettivi e portata dell’operazione. La vicenda richiama infine la necessità di aggiornare i dispositivi, proteggere gli accessi remoti, separare le reti industriali da quelle aziendali e controllare con maggiore attenzione i sistemi utilizzati nella distribuzione alimentare.
Non risultano richieste di riscatto: l’azione sembra orientata soprattutto a creare disagi, danni economici e instabilità, colpendo attività quotidiane attraverso tecnologie obsolete, esposte su Internet o protette ancora in modo insufficiente.
Nicoletta Pisanu
Attacchi alla catena del freddo e rischio cyber-fisico sistemico
La problematica trascende abbondantemente il perimetro della grande distribuzione organizzata, per investire trasversalmente i domini Operational Technology (OT) e Internet of Things (IoT), impattando catene di approvvigionamento, comparto sanitario, utilities, infrastrutture critiche e persino installazioni della Difesa. Si profila pertanto un interrogativo ineludibile per il Sistema Paese: sussiste un’adeguata capacità di mappare, quantificare e governare il rischio cyber-fisico derivante da una dipendenza sistemica da architetture tecnologiche iper-connesse e intrinsecamente fragili?
Nel panorama del dibattito sulla sicurezza delle informazioni, l’attenzione istituzionale tende a focalizzarsi fisiologicamente sulle minacce di natura complessa: Advanced Persistent Threat (APT), vulnerabilità zero-day, o complesse architetture ransomware. Tuttavia, la paralisi delle infrastrutture del freddo ci rammenta che, per generare un impatto sistemico di vasta scala, risulta sovente sufficiente individuare un singolo componente periferico interconnesso, scarsamente presidiato, replicato serialmente in migliaia di istanze e incardinato in un processo operativo essenziale.
Dalla Francia all’Italia: gli attacchi informatici alla catena del freddo
L’evidenza empirica di questa asimmetria ha esordito in territorio francese nell’ottobre del 2026, quando un’offensiva informatica ha compromesso le architetture di controllo termico di circa settecento complessi commerciali, sovrascrivendo le curve di temperatura e provocando il deperimento massivo delle merci. La medesima fenomenologia si è successivamente riprodotta in Italia (ed altri paesi europei), sebbene con un’incidenza marginale, interessando le infrastrutture di refrigerazione di alcuni punti vendita siciliani gestiti dal gruppo Radenza.
A conferma della natura opportunistica legata a deficit di cyber hygiene, si inseriscono i rilievi istituzionali emersi dal vertice del 3 novembre a Palazzo Chigi, presieduto dal Sottosegretario Mantovano e dal Ministro Lollobrigida, con i vertici di ACN e intelligence. L’Esecutivo ha certificato che i bersagli colpiti sul territorio nazionale risultavano equipaggiati con presidi palesemente obsoleti, caratterizzati da interfacce gestionali esposte direttamente sulla rete Internet e da architetture di autenticazione gravemente deficitarie. Di converso, la porzione preponderante della filiera ha respinto con successo le intrusioni grazie a sistemi aggiornati.
In tale cornice, assume un’importanza cruciale l’impianto prescrittivo emanato dall’Agenzia per la Cybersicurezza Nazionale. Attraverso il bollettino tecnico BL01/261013/CSIRT-ITA, inizialmente diramato il 13 ottobre in risposta agli eventi francesi e riproposto in massima evidenza il 3 novembre a seguito degli incidenti sul territorio nazionale, l’ACN ha delineato le misure urgenti di verifica e mitigazione per gli operatori della distribuzione alimentare e della filiera del freddo.
Le misure ACN per proteggere la catena del freddo
Il documento dell’Autorità nazionale stigmatizza come l’attacco si sia concretizzato attraverso lo sfruttamento di vulnerabilità elementari: interfacce di amministrazione esposte pubblicamente e credenziali predefinite, le quali hanno consentito l’attivazione remota dei cicli di sbrinamento e l’alterazione dei parametri operativi. Per arginare la minaccia, l’ACN prescrive sei macro-azioni immediate e non derogabili.
Censimento OT, segregazione delle reti e accessi protetti
In primis, viene imposto un censimento rigoroso dell’ecosistema OT (controller, SCADA, HMI, gateway IoT), procedendo alla rimozione tassativa di qualsivoglia esposizione diretta su Internet delle interfacce di amministrazione. L’architettura di rete deve prevedere una segregazione logica ineludibile tra gli ambienti IT aziendali e i sistemi OT di controllo fisico, consentendo l’amministrazione remota unicamente mediante VPN aziendali aggiornate, protette da autenticazione a più fattori (MFA) e mediate da jump host dedicati.
Credenziali, incident response e dismissione dei sistemi EOL
Il CSIRT Italia impone inoltre una profonda bonifica delle identità digitali, ordinando la rotazione delle credenziali tecniche, l’eliminazione degli account di default e l’imposizione del principio del minimo privilegio (distinguendo, ad esempio, i profili di sola lettura da quelli abilitati alla modifica dei parametri termici).
Sul piano dell’incident response, si richiede alle organizzazioni di verificare l’integrità dei parametri correnti rispetto alle configurazioni nominali autorizzate, analizzando i file di log degli ultimi novanta giorni alla ricerca di anomalie (disabilitazione degli allarmi, accessi da sorgenti insolite) e predisponendo procedure d’emergenza concordate tra funzioni di sicurezza informatica, impiantisti e responsabili della sicurezza alimentare (HACCP), al fine di scongiurare interruzioni incontrollate della refrigerazione.
Infine, viene rimarcata l’urgenza di isolare o dismettere i dispositivi End of Life (EOL), per i quali i produttori non forniscono più aggiornamenti di sicurezza.
La catena del freddo nello scenario della guerra ibrida
Se sul piano civile l’ACN ha fornito un protocollo di mitigazione ineccepibile, il salto di scala definitivo della minaccia si è registrato oltreoceano con il coinvolgimento del Dipartimento della Difesa degli Stati Uniti. Le indagini formali avviate dal Pentagono su anomalie critiche occorse ai sistemi di stoccaggio a freddo in installazioni militari, tra cui Fort Huachuca in Arizona, certificano una convergenza assoluta: le infrastrutture cyber-fisiche civili condividono le medesime vulnerabilità delle installazioni strategiche della Difesa.
Questa contiguità impone una rilettura strategica che accoglie pienamente i paradigmi della guerra ibrida. L’incursione nei sistemi OT periferici offre ad attori ostili una straordinaria opportunità di proiezione di potenza asimmetrica, garantendo al contempo un’elevata plausible deniability.
La compromissione di controller commerciali esposti in rete richiede un livello di sofisticazione talmente orizzontale da rendere l’attribuzione forense estremamente insidiosa, dissimulando operazioni di destabilizzazione geopolitica sotto le mentite spoglie del vandalismo digitale diffuso. L’obiettivo primario di tali manovre, dunque, non si esaurisce nel danno economico materiale, ma mira alla manipolazione della percezione di sicurezza, minando la fiducia dell’opinione pubblica nella tenuta logistica dello Stato.
Copycat effect e vulnerabilità OT/IoT nella catena del freddo
Parallelamente agli scenari di guerra ibrida, i professionisti della threat intelligence non possono eludere il fenomeno emulativo (il copycat effect). La risonanza mediatica degli attacchi francesi ha fornito a un’ampia platea di attori malevoli un macroscopico “proof of concept” operativo, abilitato dall’impiego di motori di ricerca specializzati nell’indicizzazione dell’IoT (come Shodan o Censys). L’approccio low-hanging fruit trasforma così il rischio sistemico in un’opportunità di sabotaggio alla portata di chiunque possieda basilari competenze informatiche.
Questa duplice chiave di lettura evidenzia un paradosso allarmante: se un emulatore opportunista può produrre sui processi fisici il medesimo impatto devastante di un’unità cibernetica governativa, significa che il presidio della superficie di attacco OT/IoT civile sconta un intollerabile deficit strutturale. Tale fragilità affonda le radici in una profonda ibridazione tra IT e OT, dove sistemi originariamente air-gapped sono divenuti software-defined e interconnessi senza un contestuale adeguamento dei paradigmi di sicurezza.
A ciò si somma un grave deficit di asset visibility: nel mondo OT non è possibile proteggere ciò che si ignora di possedere, e solo una frazione minoritaria di organizzazioni dispone di inventari granulari comprensivi di topologie di rete e profili di esposizione Internet.
Asset visibility, procurement e security-by-design
L’uniformità di protocolli e controller, pur garantendo economie di scala, genera vulnerabilità sistemiche macroscopiche. La risposta istituzionale non può limitarsi al pur necessario irrobustimento del framework normativo europeo (NIS2, Cyber Resilience Act), ma deve declinarsi in policy operative, a partire dall’adozione del Public Procurement come leva di politica industriale, esigendo nei capitolati pubblici requisiti di security-by-design vincolanti per qualsiasi acquisto tecnologico connesso.
La graceful degradation delle infrastrutture critiche
A livello ingegneristico, è imperativo interiorizzare il principio della graceful degradation. Le architetture critiche devono essere progettate per governare il degrado o il collasso del proprio sostrato digitale senza che ciò determini l’interruzione totale della funzione fisica essenziale, garantendo la possibilità di una commutazione manuale o analogica d’emergenza.
Cyber Physical Exposure e resilienza della catena del freddo
Alla luce di questa rapida evoluzione morfologica delle minacce, il Sistema Paese necessita di nuovi indicatori istituzionali, a partire da un indice di Cyber Physical Exposure, concepito per quantificare l’intersezione tra asset installati, vulnerabilità, esposizione di rete, concentrazione tecnologica e impatto fisico potenziale. Rispondere alla minaccia odierna significa superare la logica reattiva legata al singolo dispositivo per abbracciare un paradigma di reale resilienza sistemica, tutelando una società in cui ogni garanzia di sussistenza logistica è indissolubilmente vincolata alla solidità delle proprie catene di fornitura digitali.
Partecipa alla community